「コンプライアンス・プログラム」の策定にあたり、最初に行うべきステップはどれか。

自組織がどのようなリスクに直面しているかを把握しなければ、実効性のある計画は立てられない。